首页 > 代码库 > 用户及授权、密码修改

用户及授权、密码修改

用户授权及撤销

1、 用户授权

默认情况下,只允许数据库管理员root用户从服务器登录。

若从其他客户端登录,必须做用户授权。

授权库 mysql,主要表:

User:记录用户信息(登录名,密码,客户端地址,权限信息)

db:记录授权库的信息

tables_priv:记录授权的表信息

columns_priv:记录授权的字段信息

2、 GRANT配置授权

grant 权限列表 on  库名.表名  to  用户名@“客户端地址

 identified  by  “登录密码”  //是否设置密码

with  grant  option;      //是否有授权权限

权限列表:all   所有权限

Usage  无权限

用revoke撤销权限后用户在,能登陆有show权限,对test库有完全权限

要彻底删除授权用户,要在user表中把该用户删除

Delete  from  mysql.user  where  host=192.168.10.200

Flush  privileges;  //刷新授权

权限之间用,间隔

Select,update(name,age,sex),insert,delete

数据库名:*.*所有库所有表

数据库名.* 服务器上的某个库下的所有表

数据库名.表名  某个库里的某个表

用户名:授权时自定义  要有标识性

客户端地址:% 匹配网络中的所有主机

192.168.1.1  某个ip地址

192.168.1.% 某个网段地址

Pc1.tarena.com   主机名

%.tarena.com   区域内的所有主机

(用户主机名来表示客户端地址时,数据库服务器要能够解析主机名)

Identified  by  “登录密码”

可选项,作用是设置授权用户的密码,若授权时不加此项,使用授权用户登录数据库服务器时没有密码。

With  grant  option;

可选项作用是授权用户是否有授权的权限,若授权时不加此项,授权用户没有授权权限

3、 查看用户授权

mysql  -h192.168.10.253  -u root  -p123;  //在客户端登录mysql

Select  user();    //查看登录用户

Show  grants;    //登录用户查看自己的权限

管理员可查看其他用户的权限:

Show  grants for 用户名@“客户端地址”

在服务器上查看授权信息:

select user,host,passwordfrom mysql.user;

4、 权限撤销

Revoke  权限列表 on  库名.表名 from  用户名@“客户端地址”;

权限列表:all  撤销用户的所有权限

delete,update  撤销用户某些权限

*撤销用户权限时,要对目标对象做过授权才可以撤销权限。

Show  grants  for  root@“192.168.10.200”;  //查看授权用户权限

Revoke  delete  on  *.*  from  root@“192.168.10.200”;

5、 重设用户密码

授权用户修改自己的密码:

Set  password=password(“新密码”);

管理员root可重设其他用户的密码:
set  password  for  用户名@“客户端地址”=password(“新密码”);

数据库管理员 root

[root@localhost ~]# mysqladmin -uroot –p password "新密码"

Enter password:   //验证旧密码

忘记密码时:

[root@localhost ~]# service mysql stop   //停止服务

[root@localhost ~]# service mysql start --skip-grant-table

//跳过授权表

[root@localhost ~]# mysql                //免验证登录

mysql> select user,host,password from mysql.user;  //查看用户信息

mysql> update mysql.user set password=password("123")

where host="localhost"                   //修改密码

mysql> flush privileges;                           //刷新授权